Warenkorb ( Artikel)
Datenschutzerklärung der Bitkern Group AG, Dammstrasse 16, 6300 Zug, Schweiz ("Bitkern"; "Wir") für die Website https://www.bitkern.com ("Website")
Vielen Dank für Ihr Interesse an unseren Produkten/Dienstleistungen. Nachstehend informieren wir Sie über die Verarbeitung Ihrer (personenbezogenen) Daten durch Bitkern bei Benutzung unserer Website bzw. Kauf unserer Produkte/Inanspruchnahme unserer Dienstleistungen sowie Ihre diesbezüglichen Rechte. Unsere Datenschutzpraxis orientiert sich an den gesetzlichen Vorgaben des Schweizerischen Datenschutzrechts, insbesondere dem Bundesgesetz über den Datenschutz (DSG), sowie der DSGVO, deren Vorschriften in Einzelfällen anwendbar sein können sowie sonstigen einschlägigen Gesetzesbestimmungen.
Die vorrangige Intention aller datenschutzrechtlichen Vorschriften besteht darin, Ihre personenbezogenen Daten bestmöglich zu schützen. Als personenbezogen sind dabei all jene Daten anzusehen, die es uns oder einem etwaigen Dritten ermöglichen, Sie als Person zu identifizieren. Die vorliegende Datenschutzerklärung bezieht sich ausschließlich auf die angeführte Website. Falls Sie über Links auf unserer Website auf andere Internetseiten weitergeleitet werden, informieren Sie sich bitte direkt auf der Zielseite über den jeweiligen Umgang mit Ihren Daten. Für Inhalte auf Internetseiten Dritter, welche über unseren Webauftritt verlinkt werden, können wir keinerlei Verantwortung oder Haftung übernehmen.
Wenn Sie unsere Website besuchen, erheben wir insbesondere folgende Daten:
Sie können unsere Website besuchen, ohne dass Sie Angaben zu Ihrer Person machen müssen. Beim Aufruf werden lediglich bestimmte Zugriffsdaten (Ihre IP-Adresse sowie sonstige Metadaten) verarbeitet. Diese Datenverarbeitung erfolgt zum Zweck der Sicherheit und Verbesserung der Qualität unserer Website (Art 6 Abs 1 lit f DSGVO). Diese Informationen ermöglichen uns selbst jedoch keine Rückschlüsse auf Ihre Person. IP-Adressen werden durch Kürzung der letzten drei (3) Ziffern ausschließlich in anonymisierter Form erhoben und gespeichert. Sie können sich sohin grds alle Inhalte unserer Website ohne Angabe von weiteren personenbezogenen Daten ansehen.
Wenn Sie sich mit uns über unsere Kontaktadressen und -kanäle (z. B. per E-Mail, Telefon oder Kontaktformular) in Verbindung setzen, werden Ihre personenbezogenen Daten verarbeitet. Verarbeitet werden die Daten, die Sie uns zur Verfügung gestellt haben wie z.B. Ihr Name, Ihre E-Mail-Adresse oder Telefonnummer und Ihr Anliegen. Darüber hinaus wird der Zeitpunkt des Eingangs der Anfrage dokumentiert. Pflichtangaben sind in Kontaktformularen mit einem Sternchen (*) gekennzeichnet. Wir verarbeiten diese Daten, um Ihr Anliegen umzusetzen (z.B. Erteilung einer Auskunft über unsere Produkte und Dienstleistungen, Unterstützung bei der Vertragsabwicklung, Einbezug Ihres Feedbacks in die Verbesserung unserer Produkte und Dienstleistungen etc.).
Rechtsgrundlage für diese Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Entgegennahme und Umsetzung von Anliegen oder, wenn Ihre Anfrage auf den Abschluss oder die Abwicklung eines Vertrags gerichtet ist, die Erforderlichkeit für die Durchführung der erforderlichen vertraglichen Massnahmen im Sinne von Art. 6 Abs. 1 lit. b DSGVO.
Auf unserer Website haben Sie die Möglichkeit, sich für unseren Newsletter anzumelden. Dazu müssen Sie Ihre E-Mail-Adresse und können Ihren Namen (Vorname, Nachname) bekanntgeben. Der Newsletter wird ausschließlich an von Interessenten selbst zur Verfügung gestellten E-Mail-Adressen geschickt. Ihre Einwilligung stellt die Rechtsgrundlage für die Verarbeitung der Daten im Sinne von Art. 6 Abs. 1 lit. a DSGVO dar. Wir verwenden Ihre Daten für den Versand des Newsletters so lange, bis Sie Ihre Einwilligung widerrufen. Ein Widerruf ist jederzeit möglich, insbesondere über den in allen Marketing-E-Mails enthaltenen Abmeldelink. Die für die Zusendung des Newsletters erhobenen Daten werden – soweit gesetzlich nichts Anderes vorgesehen ist und die Daten nicht aufgrund einer gesonderten Rechtsgrundlage verarbeitet werden – nach einer etwaigen Abmeldung wieder gelöscht.
Ihre Daten werden benutzt, um Ihnen den bestellten Newsletter zuzuschicken.
Unsere Newsletter können einen sogenannten Web-Beacon (auch 1x1-Pixel oder Zählpixel genannt) oder ähnliche technische Hilfsmittel enthalten. Ein Web-Beacon ist eine unsichtbare Grafik, die mit der User-ID des jeweiligen Abonnenten verknüpft ist. Für jeden versandten Newsletter erhalten wir Informationen dazu, an welche E-Mail-Adressen sie erfolgreich übermittelt wurde, welche E-Mail-Adressen den Newsletter noch nicht erhalten haben und bei welchen E-Mail-Adressen die Übermittlung fehlgeschlagen ist. Es wird auch angezeigt, welche E-Mail-Adressen den Newsletter wie lange geöffnet haben und welche Links betätigt wurden. Schliesslich erhalten wir auch Informationen darüber, welche Abonnenten sich vom Verteiler abgemeldet haben. Wir verwenden diese Daten für statistische Zwecke und zur Optimierung des Newsletters in Bezug auf Häufigkeit und Zeitpunkt des Versands sowie betreffend Aufbau und Inhalt des Newsletters. So können wir die Informationen und Angebote in unserem Newsletter besser auf die individuellen Interessen der Empfänger abstimmen.
Mit der Registrierung für den Newsletter willigen Sie auch in die statistische Auswertung des Nutzerverhaltens zum Zwecke der Optimierung und Anpassung des Newsletters ein. In diesem Rahmen kann es auch zu einer automatisierten Bewertung von persönlichen Aspekten (z.B. Ihrer Interessen) und damit zu einem Profiling (mit oder ohne hohem Risiko) kommen, auf welches sich Ihre Einwilligung ebenfalls bezieht. Diese Einwilligung stellt unsere Rechtsgrundlage für die Verarbeitung der Daten im Sinne von Art. 6 Abs. 1 lit. a EU-DSGVO dar. Der Web-Beacon wird gelöscht, wenn Sie die Newsletter-E-Mail löschen. Sie können die Verwendung der Web-Beacons in unserem Newsletter verhindern und damit Ihre Einwilligung jederzeit widerrufen, indem Sie die Parameter Ihres E-Mail-Programms so einstellen, dass HTML in Nachrichten nicht angezeigt werden. In den Hilfestellungen Ihrer E-Mail-Softwareapplikation finden Sie Informationen, wie Sie diese Einstellung konfigurieren können, z. B. hier für Microsoft Outlook.
Zur Versendung unseres Newsletters nützen wir den Newsletter-Dienst "Hubspot", welcher von der HubSpot Inc., Two Canal Park, Cambridge, MA 02141, Vereinigte Staaten von Amerika als SaaS (Software as a Service) betrieben wird. Dabei wird uns ausschließlich die Software für Erstellung und automatisierten Versand unseres Newsletters zur Verfügung gestellt, wobei wir die oben genannten Daten an diesen Newsletter-Dienst weitergeben. Eine darüberhinausgehende Verarbeitung Ihrer personenbezogenen Daten erfolgt in diesem Zusammenhang nicht, wobei Hubspot als unser Auftragsverarbeiter fungiert und entsprechend vertraglich an uns gebunden ist.
Hubspot Inc. ist gemäss EU-US und Swiss-US Data Privacy Framework zertifiziert, wodurch das Unternehmen verpflichtet ist, sich an das Abkommen zu halten und ein den europäischen Datenschutzstandards entsprechendes Datenschutzniveau dauerhaft aufrechtzuerhalten.
Es kann sein, dass Intuit Inc. einzelne dieser Daten für eigene Zwecke verwenden möchte (z.B. für statistische Analysen). Für diese Datenverarbeitungen ist die Anbieterin Verantwortlicher und muss die Einhaltung der Datenschutzvorschriften im Zusammenhang mit diesen Datenverarbeitungen sicherstellen. Informationen über Datenverarbeitungen durch die Anbieterin finden Sie unter https://legal.hubspot.com/de/privacy-policy.
Für die Eröffnung eines Kundenkontos erheben wir, je nach Art des Kontos , folgende Daten, wobei Pflichtangaben im entsprechenden Formular mit einem Sternchen (*) gekennzeichnet sind:
Personalien:
Login-Daten:
Weitere Angaben:
Die Personalien verwenden wir, um Ihre Identität festzustellen und die Voraussetzungen für die Registrierung zu überprüfen. Die E-Mail-Adresse und das Passwort dienen gemeinsam als Login-Daten für den Online-Zugang und somit zur Sicherstellung, dass die richtige Person unter Ihren Angaben die Website nutzt. Ihre E-Mail-Adresse benötigen wir ferner zur Verifizierung und Bestätigung der Kontoeröffnung und für künftige – zur Vertragsabwicklung erforderliche – Kommunikation mit Ihnen. Die Telefonnummer erheben wir, um die Abwicklung der Verträge zu erleichtern und Sie mit Blick auf die Vertragserfüllung erforderlichenfalls auf einem alternativen Kommunikationsweg zu kontaktieren. Darüber hinaus erfolgt eine Hinterlegung dieser Daten im Kundenkonto für künftige Vertragsabschlüsse. Zu diesem Zweck ermöglichen wir Ihnen je nach Konto (z.B. online oder offline) auch, weitere Angaben im Konto (z.B. Ihr bevorzugtes Online-Zahlungsmittel) zu hinterlegen.
Je nach Konto verwenden wir die Daten ferner auch zur Bereitstellung einer Übersicht über die getätigten Bestellungen und bezogenen Dienstleistungen (vgl. dazu insb. Ziffer 5) und einer einfachen Möglichkeit zur Verwaltung Ihrer persönlichen Daten, zur Administration unserer Website und der Vertragsverhältnisse, d.h. zur Begründung, inhaltlichen Ausgestaltung, Abwicklung und Änderung der mit Ihnen abgeschlossenen Verträge über Ihr Kundenkonto.
Die Angaben zur Sprache und zum Geschlecht verarbeiten wir, um Ihnen, z.B. auf der Website bestmöglich auf Ihr Profil bzw. Ihre persönlichen Bedürfnisse zugeschnittene Angebotsvorschläge anzuzeigen, zur statistischen Erfassung und Auswertung der gewählten Produkte und Dienstleistungen und damit zur Optimierung unserer Dienstleistungs- und Produkte-Vorschläge.
Die Rechtsgrundlage der Verarbeitung Ihrer Daten für den vorangehenden Zweck liegt in Ihrer Einwilligung gemäss Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Angaben wieder aus dem Kundenkonto entfernen oder Ihr Kundenkonto löschen bzw. durch eine Mitteilung an uns löschen lassen.
Zur Vermeidung von Missbräuchen bei Online-Konten sollten Sie Ihre Login-Daten stets vertraulich behandeln und sich nach jeder Sitzung abmelden und den Browserverlauf löschen, insbesondere wenn Sie das Endgerät gemeinsam mit anderen nutzen.
Beim Erwerb von Produkten, Dienstleistungen oder Gutscheine erheben wir folgende Daten, wobei Pflichtangaben im Bestellprozess mit einem Sternchen (*) gekennzeichnet sind:
Personalien:
Weitere Angaben:
Die Personalien verwenden wir, um Ihre Identität vor dem Abschluss eines Vertrags festzustellen. Ihre E-Mail-Adresse benötigen wir zur Bestätigung Ihrer Bestellung und für künftige – zur Vertragsabwicklung erforderliche – Kommunikation mit Ihnen. Ihre Daten speichern wir zusammen mit den Randdaten der Bestellung (z.B. Zeitpunkt, Bestell-Nummer etc.), den Daten zu den bestellten Leistungen (z.B. Bezeichnung, Preis und Merkmale des Produkts; Produktdaten), den Daten zur Zahlung (z.B. gewählte Zahlungsart, Bestätigung der Zahlung und Zeitpunkt) sowie den Angaben zur Abwicklung und Erfüllung des Vertrags (z.B. Rückgabe von Produkten, Inanspruchnahme von Service- oder Garantie-Leistungen etc.) in unserer CRM-Datenbank (s. dazu Ziffer 9), damit wir eine korrekte Bestelllabwicklung und Vertragserfüllung gewährleisten können. Je nach Vertrag kann für die Abwicklung auch eine Weitergabe Ihrer Daten an Dritte erforderlich sein, insbesondere an Transportunternehmen, die Ihnen die bestellten Produkte zustellen, oder an Anbieter, die entsprechend der Leistungsbeschreibung die von Ihnen gewünschten Leistungen oder Teile davon erbringen. Die Rechtsgrundlage dieser Datenverarbeitungen ist die Erfüllung eines Vertrags mit Ihnen nach Art. 6 Abs. 1 lit. b DSGVO.
Die Angabe von Daten, die nicht als Pflichtangaben gekennzeichnet sind, erfolgt freiwillig. Wir verarbeiten diese Daten, um unsere Produkte und Dienstleistungen bestmöglich auf Ihre persönlichen Bedürfnisse zuzuschneiden, die Abwicklung der Verträge zu erleichtern, Sie mit Blick auf die Vertragserfüllung erforderlichenfalls auf einem alternativen Kommunikationsweg zu kontaktieren oder zur statistischen Erfassung und Auswertung zur Optimierung unserer Produkte und Dienstleistungen. Die Rechtsgrundlage dieser Datenverarbeitungen ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung durch eine Mitteilung an uns jederzeit widerrufen.
Sofern Ihre Bestellung die Übermittlung von Daten anderer betroffenen Personen erfordern sollte (z.B. die Lieferadresse einer anderen Person), bestätigen Sie, dass Sie diese Drittperson über die Übermittlung der Personendaten an uns sowie unsere Datenschutzerklärung informiert haben oder informieren werden und dass diese damit einverstanden sind oder keinen Widerspruch eingelegt haben. Rechtsgrundlage für diese Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f EU-DSGVO an der Ermöglichung von Vertragsabschlüssen zugunsten Dritter.
Wenn Sie in unserem Online-Shop kostenpflichtig Produkte oder Dienstleistungen erwerben, ist je nach Leistung und gewünschter Zahlungsart – zusätzlich zu den in Ziffer 5 genannten Informationen – die Angabe weiterer Daten erforderlich, wie z.B. Ihre Kreditkarteninformationen oder das Login bei Ihrem Zahlungsdienstleister. Diese Informationen sowie der Umstand, dass Sie bei uns eine Leistung zum betreffenden Betrag und Zeitpunkt erworben haben, werden an die jeweiligen Zahlungsdienstleister (z.B. Anbieter von Zahlungslösungen, Kreditkartenherausgeber und Kreditkarten-Acquirer) weitergeleitet. Beachten Sie dabei stets auch die Informationen des jeweiligen Unternehmens, insbesondere die Datenschutzerklärung und die Allgemeinen Geschäftsbedingungen. Die Rechtsgrundlage unserer Datenverarbeitungen liegt in der Erfüllung eines Vertrags nach Art. 6 Abs.1 lit. b DSGVO.
Falls Sie Ihr bevorzugtes Zahlungsmittel für spätere Vertragsabschlüsse hinterlegen möchten, um die Angaben nicht wiederholen zu müssen, benötigen wir Ihre Einwilligung. Je nach eingesetzter Lösung haben Sie die Möglichkeit, die hinterlegten Angaben selbständig zu aktualisieren oder wir werden Sie auffordern, Ihr Zahlungsmittel zu aktualisieren, sofern dieses nicht mehr gültig ist oder demnächst nicht mehr gültig sein wird. Die Rechtsgrundlage dieser Datenverarbeitungen ist Ihre Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung durch Entfernung des Zahlungsmittels oder eine Mitteilung an uns jederzeit widerrufen.
Für die Datenverarbeitungen verwenden wir eine Software der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L2449 Luxembourg; (Paypal). Daher werden Ihre Daten allenfalls in einer Datenbank der Anbieterin gespeichert, was ihr den Zugriff auf Ihre Daten ermöglichen kann, wenn dies für die Bereitstellung der Software und für die Unterstützung bei der Nutzung der Software erforderlich ist. Informationen über die Verarbeitung von Daten durch Dritte und eine allfällige Übermittlung ins Ausland finden Sie unter Ziffer 12 dieser Datenschutzerklärung. Die Rechtsgrundlage für diese Bearbeitung ist unser berechtigtes Interesse im Sinne von Artikel 6 Abs. 1 lit. f EU-DSGVO an der Nutzung der Dienste von Drittanbietern.
Es kann sein, dass die Anbieterin einzelne dieser Daten für eigene Zwecke verwenden möchte (z.B. für statistische Analysen). Für diese Datenverarbeitungen ist die Anbieterin Verantwortlicher und muss die Einhaltung der Datenschutzgesetze im Zusammenhang mit diesen Datenverarbeitungen sicherstellen. Informationen über Datenverarbeitungen durch die Anbieterin finden Sie unter https://www.paypal.com/de/legalhub/paypal/privacy-full.
Für die Datenverarbeitungen verwenden wir eine Software der Triple A Technologies Pte. Ltd, International Plaza, #24-14, 10 Anson Road, Singapore 079903 (TripleA). Daher werden Ihre Daten allenfalls in einer Datenbank der Anbieterin gespeichert, was ihr den Zugriff auf Ihre Daten ermöglichen kann, wenn dies für die Bereitstellung der Software und für die Unterstützung bei der Nutzung der Software erforderlich ist. Informationen über die Verarbeitung von Daten durch Dritte und eine allfällige Übermittlung ins Ausland finden Sie unter Ziffer 12 dieser Datenschutzerklärung. Die Rechtsgrundlage für diese Bearbeitung ist unser berechtigtes Interesse im Sinne von Artikel 6 Abs. 1 lit. f DSGVO an der Nutzung der Dienste von Drittanbietern.
Es kann sein, dass die Anbieterin einzelne dieser Daten für eigene Zwecke verwenden möchte (z.B. für statistische Analysen). Für diese Datenverarbeitungen ist die Anbieterin Verantwortlicher und muss die Einhaltung der Datenschutzgesetze im Zusammenhang mit diesen Datenverarbeitungen sicherstellen. Informationen über Datenverarbeitungen durch die Anbieterin finden Sie unter https://www.triple-a.io/privacy-policy.
Zur Verhinderung von Missbräuchen und Vermeidung von Zahlungsausfällen behalten wir uns vor, Ihre Zahlungsinformationen (z.B. Kreditkartenangaben) zu hinterlegen, bis der geschuldete Rechnungsbetrag feststeht und beglichen ist. Zu diesen Zwecken kann ferner eine Übermittlung der erforderlichen Daten, insbesondere Ihrer Personalien, an eine Auskunftei zur automatisierten Einschätzung Ihrer Bonität erfolgen. In diesem Rahmen kann Ihnen die Auskunftei einen sogenannten Score-Wert zuordnen und ein sog. Profiling (mit oder ohne hohes Risiko) erfolgen. Es handelt sich dabei um einen Schätzwert über das künftige Risiko eines Zahlungsausfalls, z.B. anhand einer Prozentangabe. Der Wert wird unter Anwendung von mathematisch-statistischen Verfahren und unter Einbezug von Daten der Auskunftei aus anderen Quellen erhoben. Wir behalten uns vor, entsprechend der erhaltenen Auskunft, Ihnen die Zahlungsart "Rechnung" nicht anzubieten. Die Rechtsgrundlage für diese Datenverarbeitungen ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Vermeidung von Missbräuchen und von Zahlungsausfällen.
Für die Datenverarbeitungen verwenden wir eine Software der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L2449 Luxembourg; (Paypal). Daher werden Ihre Daten allenfalls in einer Datenbank der Anbieterin gespeichert, was ihr den Zugriff auf Ihre Daten ermöglichen kann, wenn dies für die Bereitstellung der Software und für die Unterstützung bei der Nutzung der Software erforderlich ist. Informationen über die Verarbeitung von Daten durch Dritte und eine allfällige Übermittlung ins Ausland finden Sie unter Ziffer 12 dieser Datenschutzerklärung. Die Rechtsgrundlage für diese Bearbeitung ist unser berechtigtes Interesse im Sinne von Artikel 6 Abs. 1 lit. f EU-DSGVO an der Nutzung der Dienste von Drittanbietern.
Es kann sein, dass die Anbieterin einzelne dieser Daten für eigene Zwecke verwenden möchte (z.B. für statistische Analysen). Für diese Datenverarbeitungen ist die Anbieterin Verantwortlicher und muss die Einhaltung der Datenschutzvorschriften im Zusammenhang mit diesen Datenverarbeitungen sicherstellen. Informationen über Datenverarbeitungen durch die Anbieterin finden Sie unter https://www.paypal.com/de/legalhub/paypal/privacy-full.
Wir nutzen Dienste der Twilio Inc., 101 Spear Street, 5th Floor, San Francisco, CA 94105, USA ("Twilio"), um SMS-Nachrichten an unsere Nutzer zum Zwecke der Zwei-Faktor-Authentifizierung (2FA) zu versenden. Dies kann beispielsweise der Fall sein, wenn Sie sich in Ihr Konto-Dashboard einloggen oder bestimmte Funktionen innerhalb des Dashboards nutzen. Zu diesem Zweck verarbeiten wir Ihre Mobiltelefonnummer und gewisse Metadaten und übermitteln diese an Twilio.
Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der Gewährleistung der Sicherheit unserer Dienste und dem Schutz der Benutzerkonten vor unbefugtem Zugriff (Art. 6 Abs. 1 lit. f DSGVO).
Twilio kann personenbezogene Daten in Ländern außerhalb der Schweiz und des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten, verarbeiten. Informationen über die Verarbeitung von Daten durch Dritte und eine etwaige Übermittlung ins Ausland finden Sie in Ziffer 13 dieser Datenschutzerklärung. Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Nutzung von Diensten Dritter.
Twilio möchte möglicherweise einige dieser Daten für eigene Zwecke verwenden (z. B. für statistische Auswertungen). Twilio ist für diese Datenverarbeitung verantwortlich und muss die Einhaltung der Datenschutzbestimmungen im Zusammenhang mit dieser Datenverarbeitung gewährleisten. Weitere Informationen darüber, wie Twilio personenbezogene Daten verarbeitet, finden Sie in der Datenschutzerklärung von Twilio: https://www.twilio.com/legal/privacy.
Sofern eine eindeutige Zuordnung zu Ihrer Person möglich ist, werden wir die in dieser Datenschutzerklärung beschriebenen Daten, d.h. insb. Ihre Personalien, Ihre Kontaktaufnahmen, Ihre Vertragsdaten sowie Ihr Surfverhalten auf unserer Website in einer zentralen Datenbank speichern und verknüpfen. Dies dient der effizienten Verwaltung von Kundendaten, erlaubt uns die adäquate Verarbeitung Ihrer Anliegen und ermöglicht die effiziente Erbringung der von Ihnen gewünschten Leistungen und Abwicklung der damit verbundenen Verträge.
Rechtsgrundlage für diese Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der effizienten Verwaltung von Nutzerdaten.
Wir werten diese Daten des Weiteren aus, um unsere Produkte und Dienstleistungen bedürfnisorientiert weiterzuentwickeln und um Ihnen möglichst relevante Informationen und Angebote anzeigen und vorschlagen zu können. Wir setzen zudem Methoden ein, die aufgrund Ihrer Nutzung unserer Website mögliche Interessen und zukünftige Bestellungen vorhersagen. Ein Teil dieser Analysen kann auch als ein Profiling (mit oder ohne hohes Risiko) beurteilt werden. Rechtsgrundlage dieser Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Durchführung von Marketingaktivitäten.
Für die Datenverarbeitungen verwenden wir eine Software der HubSpot Inc. (Two Canal Park, Cambridge, MA 02141, USA). Daher werden Ihre Daten allenfalls in einer Datenbank der Anbieterin gespeichert, was ihr den Zugriff auf Ihre Daten ermöglichen kann, wenn dies für die Bereitstellung der Software und für die Unterstützung bei der Nutzung der Software erforderlich ist. Informationen über die Verarbeitung von Daten durch Dritte und eine allfällige Übermittlung ins Ausland finden Sie unter Ziffer 12 dieser Datenschutzerklärung. Die Rechtsgrundlage für diese Bearbeitung ist unser berechtigtes Interesse im Sinne von Artikel 6 Abs. 1 lit. f EU-DSGVO an der Nutzung der Dienste von Drittanbietern.
Es kann sein, dass die Anbieterin einzelne dieser Daten für eigene Zwecke verwenden möchte (z.B. für statistische Analysen). Für diese Datenverarbeitungen ist die Anbieterin Verantwortlicher und muss die Einhaltung der Datenschutzvorschriften im Zusammenhang mit diesen Datenverarbeitungen sicherstellen. Informationen über Datenverarbeitungen durch die Anbieterin finden Sie unter https://legal.hubspot.com/de/privacy-policy.
Ein wesentliches Anliegen des Datenschutzrechts ist es, Ihnen auch nachdem eine Datenverarbeitung bereits begonnen hat, bestimmte Dispositionsmöglichkeiten über Ihre personenbezogenen Daten einzuräumen. Zu diesem Zweck existiert eine Reihe von Betroffenenrechten, welchen wir auf Ihren Antrag unverzüglich, grds aber spätestens innerhalb eines (1) Monats, nachkommen werden. Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte über das auf der Website integrierte Formular. Im Einzelnen sind folgende Rechte vorgesehen:
Bitte beachten Sie weiters, dass wir Ihrem Ansuchen ggf aufgrund zwingender, schutzwürdiger Gründe für die Verarbeitung (Interessenabwägung) bzw einer Verarbeitung aufgrund der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (unsererseits) nicht nachkommen können. Das gleiche gilt im Fall von exzessiven Anträgen, wobei hier sowie auch bei der Bearbeitung von offenkundig unbegründeten Anfragen eventuell ein Entgelt verrechnet werden kann.
Bitkern trifft alle geeigneten technischen und organisatorischen Maßnahmen um sicherzustellen, dass nur jene personenbezogenen Daten per Voreinstellung verarbeitet werden, deren Verarbeitung für den Geschäftszweck unbedingt erforderlich ist. Die von uns getroffenen Maßnahmen betreffen sowohl die Menge der erhobenen Daten, den Verarbeitungsumfang sowie ihre Speicherfrist und Zugänglichkeit. Anhand dieser Maßnahmen stellen wir sicher, dass personenbezogene Daten durch Voreinstellungen nur einer eng beschränkten und notwendigen Zahl an Personen zugänglich gemacht werden. Sonstigen Personen wird ohne ausdrückliche Zustimmung des Betroffenen unter keinen Umständen Zugriff auf personenbezogene Daten gewährt. Wir verwenden darüber hinaus verschiedene Schutzmechanismen (Backups, Verschlüsselung) zur Sicherung des Webauftritts und sonstiger Systeme. Dies soll dazu dienen, Ihre (personenbezogenen) Daten bestmöglich vor Verlust bzw. Diebstahl, Zerstörung, unberechtigtem Zugriff, Veränderung sowie Verbreitung zu bewahren.
In Einklang mit den Vorschriften des DSG und der DSGVO werden alle von uns über die Website erhobenen (personenbezogenen) Daten nur solange aufbewahrt, wie sie im Hinblick auf den Rechtsgrund der Verarbeitung benötigt werden, es sei denn, eine längerfristige Speicherung ist gesetzlich vorgesehen. Wir kommen unserer Löschverpflichtung anhand unseres spezifischen unternehmensinternen Löschkonzepts nach, wobei wir Ihnen auf Anfrage nähere Auskünfte erteilen können.
Alle Mitarbeiter von Bitkern wurden ausreichend über alle anwendbaren datenschutzrechtlichen Vorschriften, internen Datenschutzvorschriften sowie Datensicherheitsvorkehrungen aufgeklärt und sind angehalten, alle ihnen im Rahmen ihrer berufsmäßigen Beschäftigung anvertrauten bzw zugänglich gemachten Informationen geheim zu halten. Dabei werden die Vorgaben der DSGVO streng eingehalten und personenbezogene Daten nur insoweit einzelnen Mitarbeitern zur Verfügung gestellt, als dies hinsichtlich des Zwecks der Datenerhebung und unserer daraus entspringenden Pflichten erforderlich ist.
Soweit Auftragsverarbeiter von uns eingesetzt werden, sind diese aufgrund spezifischer Rahmenverträge ebenfalls zur Einhaltung aller anwendbaren datenschutzrechtlichen Bestimmungen verpflichtet. Darüber hinaus sind sie beim Umgang mit Ihren (personenbezogenen) Daten streng an unsere Vorgaben insb hinsichtlich Art und Umfang gebunden.
Zu den im Rahmen dieser Datenschutzerklärung erläuterten Zwecken werden wir Ihre (personenbezogenen) Daten an Empfänger folgender Kategorien übermitteln:
Innerhalb unserer Organisation erhalten diejenigen Stellen bzw Mitarbeiter Ihre Daten, die diese zur Erfüllung der vertraglichen oder gesetzlichen Pflichten sowie aufgrund von Datenverarbeitungen, die sich auf unsere berechtigten Interessen stützen, benötigen.
Weiters erhalten von uns beauftragte (externe) Auftragsverarbeiter Ihre Daten, sofern diese die Daten zur Erbringung ihrer jeweiligen Leistung benötigen (wobei schon eine Zugriffsmöglichkeit auf personenbezogene Daten ausreicht). Sämtliche Auftragsverarbeiter sind vertraglich entsprechend dazu verpflichtet, Ihre Daten vertraulich zu behandeln und nur im Rahmen der Leistungserbringung zu verarbeiten. Darunter fallen folgende Kategorien an Empfängern:
Google Analytics
Zwei-Faktor-Authentifizierung
Newsletter Provider
CRM Provider
Social Media
Manche der oben genannten Empfänger befinden sich außerhalb der EU oder verarbeiten dort Ihre (personenbezogenen) Daten. Wir sind berechtigt, Ihre personenbezogenen Daten auch an Dritte im Ausland zu übertragen, sofern dies zur Durchführung der in dieser Datenschutzerklärung genannten Datenverarbeitungen erforderlich ist. Dabei werden die rechtlichen Vorschriften zur Bekanntgabe von personenbezogenen Daten an Dritte selbstverständlich eingehalten. Zu den Staaten, in welche Daten übermittelt werden, gehören solche, die gemäss Beschluss des Bundesrats und der EU-Kommission über ein angemessenes Datenschutzniveau verfügen (wie z.B. die Mitgliedstaaten des EWR oder aus Sicht der EU auch die Schweiz), aber auch solche Staaten (wie z.B. die USA), deren Datenschutzniveau nicht als angemessen betrachtet wird (vgl. dazu Anhang 1 der Datenschutzverordnung (DSV) sowie die Website der EU-Kommission). Sofern das betreffende Land über kein angemessenes Datenschutzniveau verfügt, gewährleisten wir, soweit bei der einzelnen Datenverarbeitung nicht im Einzelfall eine Ausnahme (vgl. Art. 49 DSGVO) angegeben wird, durch geeignete Garantien, dass Ihre Daten bei diesen Unternehmen angemessen geschützt sind. Es handelt sich dabei, soweit nichts anderes angegeben wird, um die Wahl von Unternehmen, die unter dem Privacy Framework-Abkommen zertifiziert sind oder, teilweise auch zusätzlich, um Standardvertragsklauseln im Sinne von Art. 46 Abs. 2 lit. c DSGVO, die auf der Website des Eidg. Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und der EU-Kommission abgerufen werden können. Falls Sie Fragen zu den getroffenen Massnahmen haben, wenden Sie sich an unseren Ansprechpartner für Datenschutz (vgl. Punkt 16).
Setzen wir Auftragsverarbeiter ein, so sind diese an unsere Datenschutzpraxis gebunden und werden Ihre personenbezogenen Daten streng vertraulich behandeln. In keinem Fall werden diese Ihre Daten ohne ausdrückliche Einwilligung an Dritte übermitteln oder zu anderen Zwecken verwenden, als dies zur Erfüllung ihrer Pflichten gegenüber Bitkern sowie aufgrund unserer ausdrücklichen Weisungen vorgesehen ist.
Ein "Cookie" ist eine kleine Datendatei, die von uns auf Ihren Computer übertragen wird, wenn Sie auf unserer Website surfen. Dabei werden bestimmte Daten im Austausch mit unseren Systemen über Ihren Browser gespeichert. Wir nutzen Cookies in keinem Fall, um Informationen über Ihre Person in Erfahrung zu bringen. Wir verwenden "sitzungsbezogene" Cookies: Sie verbleiben nicht auf Ihrem Computer. Verlassen Sie unsere Website, wird auch der temporäre Cookie verworfen. Mit Hilfe der zusammengetragenen Informationen können wir Nutzungsmuster und -strukturen Unserer Website analysieren. Auf diese Weise können wir unsere Website immer weiter optimieren, indem wir den Inhalt oder die Personalisierung verbessern und die Nutzung vereinfachen. Rechtsgrundlage dieser Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung einer nutzerfreundlichen und zeitgemässen Website.
Die meisten Webbrowser akzeptieren Cookies automatisch. Beim Zugriff auf unsere Website bitten wir Sie jedoch um Ihre Zustimmung zu den von uns eingesetzten technisch nicht notwendigen Cookies, insbesondere beim Einsatz von Cookies von Drittanbietern zu Marketingzwecken. Über die entsprechenden Schaltflächen im Cookie-Banner können Sie die von Ihnen gewünschten Einstellungen vornehmen. Einzelheiten zu den einzelnen Cookie-basierten Diensten und Datenverarbeitungen finden Sie innerhalb des Cookie-Banners sowie in den nachfolgenden Ziffern dieser Datenschutzerklärung.. Sie können auch in den Sicherheitseinstellungen konfigurieren, wie Ihre Browser mit Cookies umgehen soll bzw. ob solche überhaupt gespeichert werden. Es können auch nur sog. Drittanbieter-Cookies blockiert werden, die von anderen als unserer Website angelegt werden. Wenn Sie Cookies deaktivieren, stehen Ihnen unter Umständen bestimmte Funktionen auf unserer Website nicht zur Verfügung und einige Webseiten werden möglicherweise nicht richtig angezeigt.
Eine Anleitung zum Ändern der Cookie-Einstellungen für die gängigsten Browser finden Sie unter den nachfolgenden Verlinkungen:
Diese Cookie-Richtlinie wurde erstellt und aktualisiert von der Firma CookieFirst.com.
1. Google Analytics
Wir nutzen auf unserer Website den Webanalyse-Dienst Google Analytics von Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland).
In Google Analytics (in der hier verwendeten Version "Google Analytics 4") werden IP-Adressen nicht protokolliert oder gespeichert. Bei aus der EU stammenden Zugriffen werden IP-Adressdaten nur zur Ableitung von Standortdaten verwendet und danach sofort gelöscht. Bei der Erhebung von Messdaten in Google Analytics erfolgen alle IP-Suchen auf EU-basierten Servern, bevor der Traffic zur Verarbeitung auf Analytics-Server weitergeleitet wird. In Google Analytics werden regionale Rechenzentren genutzt. Wird in Google Analytics eine Verbindung zum nächstgelegenen verfügbaren Rechenzentrum von Google hergestellt, werden die Messdaten über eine verschlüsselte HTTPS-Verbindung an Analytics gesendet. In diesen Zentren werden die Daten weiter verschlüsselt, bevor sie an die Verarbeitungsserver von Analytics weitergeleitet und auf der Plattform verfügbar gemacht werden. Anhand der IP-Adressen wird das am besten geeignete lokale Rechenzentrum ermittelt. Hierbei kann es auch zu einer Datenübermittlung an Server im Ausland, z.B. den USA, kommen (vgl. dazu, insb. zum Fehlen eines angemessenen Datenschutzniveaus und zu den vorgesehenen Garantien, Ziffer 12).
Nutzer können die Erfassung der durch das Cookie erzeugten und auf die Website-Nutzung durch den betreffenden Nutzer bezogenen Daten (inkl. der IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern und ihre Einwilligung widerrufen, indem sie im Cookie-Banner oder in den Einstellungen ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten (siehe dazu Ziffer 13) oder das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.
Dabei nutzen wir auch die technische Erweiterung „Google Signals“, die ein Cross Device Tracking – also ein endgerätübergreifendes Tracking – ermöglicht. Damit kann eine Zuordnung der Online-Aktivitäten eines einzelnen Website-Besuchers, die er mit verschiedenen Endgeräten durchgeführt hat, erreicht werden. Dies geschieht jedoch nur dann, wenn der Besucher sich bei den Website-Besuchen in einen Google-Dienst eingeloggt hat und zugleich in seinen Google-Konto-Einstellungen die Option „personalisierte Werbung“ aktiviert hat. Wenn Sie die Datenbearbeitungen im Rahmen von „Google Signals“ nicht wünschen, können Sie in Ihren Google-Konto-Einstellungen die Option „personalisierte Werbung“ deaktivieren.
Für die Weiterverarbeitung der Daten durch Google beachten Sie bitte die Datenschutzbestimmungen von Google: https://policies.google.com/privacy?hl=de&gl=de.
2. HubSpot
Wir setzen auf unserer einen Service der HubSpot Inc. (Two Canal Park, Cambridge, MA 02141, USA) ein. HubSpot verwendet Cookies, um Informationen über das Besucherverhalten auf der Website zu analysieren. Erfasst werden u. a. IP-Adresse, geografische Position, Browsertyp, Besuchsdauer und aufgerufene Seiten. Diese Informationen werden verwendet, um unsere Website und die Benutzererfahrung zu optimieren, insbesondere zur Verbesserung unseres Kundenservices und zur personalisierten Ansprache. Rechtsgrundlage dieser Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Bereitstellung einer nutzerfreundlichen und zeitgemässen Website.
Nutzer können die Erfassung der durch das Cookie erzeugten und auf die Webseitennutzung durch den betreffenden Nutzer bezogenen Daten (inkl. der IP-Adresse) an HubSpot sowie die Verarbeitung dieser Daten durch HubSpot verhindern und ihre Einwilligung widerrufen, indem Sie in auf dem Cookie-Banner oder in den Einstellungen ihres Webbrowsers die betreffenden Cookies abweisen bzw. ausschalten.
Die Daten können dabei in ein Drittland (USA) übermittelt werden. Weitere Informationen hierzu finden Sie unter Ziffer 12 dieser Datenschutzerklärung sowie in der Datenschutzerklärung von HubSpot: https://legal.hubspot.com/privacy-policy.
3. Server-Logfiles
Beim Zugriff auf unsere Website werden aufgrund unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO) automatisiert anonymisierte Zugriffsdaten (sog. Server-Logfiles) gespeichert. Diese Daten werden für maximal sechs (6) Monate aufbewahrt und anschließend gelöscht Sie dienen ausschließlich der Aufrechterhaltung des störungsfreien Betriebs unserer Website und erlauben uns keinen Rückschluss auf Ihre Person. Von der Speicherung betroffen sind insbesondere: Datum und Uhrzeit des Abrufs, besuchte Website, übertragene Datenmenge, anfragender Provider, verwendeter Browser, Betriebssystem, IP-Adresse. Es findet keine Übertragung dieser Daten in ein Drittland statt.
Sollte eine längere Aufbewahrung dieser Daten als sechs (6) Monate nötig sein (insb in Missbrauchsfällen), so können bestimmte Server-Logfiles aus Beweisgründen solange als erforderlich von der Löschung ausgenommen werden.
Auf unserer Website werden sogenannte Social Plugins ("Plugins") der sozialen Netzwerke Facebook und Instagram und des Mikroblogging-Dienstes X verwendet.
Facebook wird betrieben von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (“Meta”). Eine Übersicht über die Plugins von Facebook und deren Aussehen finden Sie hier: https://developers.facebook.com/docs/plugins
Instagram wird betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (“Meta”).
X wird betrieben von der X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Irland ("X").
Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die Plugins mittels sogenannter "2-Klick-Lösung" in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Plugins enthält, noch keine Verbindung mit den Servern von Meta und X hergestellt wird. Erst wenn Sie die Plugins aktivieren und damit Ihre Zustimmung zur Datenübermittlung erteilen, stellt Ihr Browser eine direkte Verbindung zu den Servern von Meta oder X her. Der Inhalt des jeweiligen Plugins wird dann vom zugehörigen Anbieter direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch die Aktivierung der Plugins erhalten die Anbieter die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil beim entsprechenden Anbieter besitzen oder gerade nicht eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) werden von Ihrem Browser direkt an einen Server des jeweiligen Anbieters in die USA übermittelt und dort gespeichert. Sind Sie bei einem der Dienste eingeloggt, können die Anbieter den Besuch unserer Website Ihrem Profil auf Meta oder X unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den "Gefällt mir"-, den "+1"-oder den "Xn"-Button betätigen, wird die entsprechende Information ebenfalls direkt an einen Server des jeweiligen Anbieters übermittelt und dort gespeichert. Die Informationen werden außerdem im sozialen Netzwerk bzw auf Ihrem X-Account veröffentlicht und dort Ihren Kontakten angezeigt.
Informationen zur Datenerhebung durch die Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter.
Datenschutzhinweise von Facebook
Datenschutzhinweise von Instagram
Wenn Sie nicht möchten, dass Meta oder X die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Profil beim jeweiligen Dienst zuordnen, müssen Sie sich vor dem Aktivieren der Plugins bei dem entsprechenden Dienst ausloggen.
Bitte beachten Sie, dass Meta und X nach dem EU-US- und Swiss-US-Datenschutzrahmen zertifiziert sind, der die Unternehmen verpflichtet, die Vereinbarung einzuhalten und ein Datenschutzniveau aufrechtzuerhalten, das den Schweizer und europäischen Datenschutzstandards entspricht. Die Datenschutzrahmen-Zertifizierung kann unter https://www.dataprivacyframework.gov/list eingesehen werden.
Sie haben das Recht, bei einer zuständigen Aufsichtsbehörde, z.B. gegen die Art und Weise der Verarbeitung Ihrer personenbezogenen Daten, Beschwerde einzureichen. Welche Aufsichtsbehörde für Sie zuständig ist, richtet sich primär nach Ihrem Wohnsitz.
Für datenschutzrechtliche Fragen, Mitteilungen oder Ansuchen wenden sie sich bitte per Mail an [email protected].